คลังศัพท์ไซเบอร์

กหมวด ก kor kai

การยืนยันตัวตนหลายปัจจัย Multi-factor Authentication (MFA)

การล็อกอินที่ขอหลักฐานมากกว่าหนึ่งอย่าง เช่น รหัสผ่าน บวกกับรหัสจากแอปในมือถือ ต่อให้คนร้ายรู้รหัสผ่านเรา ก็ยังเข้าไม่ได้ถ้าไม่มีปัจจัยที่สอง นี่คือเกราะที่คุ้มค่าที่สุดที่เปิดได้ในไม่กี่นาที อ่านต่อใน CASE-004 · รหัสผ่าน ยืนยันสองชั้น & พาสคีย์ พบในแฟ้ม CASE-019 Zero Trust & การป้องกันหลายชั้น CASE-021 ความปลอดภัยบนคลาวด์ CASE-001 ความปลอดภัยไซเบอร์คืออะไร

การยืนยันตัวตนสองชั้น Two-factor Authentication (2FA)

MFA แบบที่ใช้สองปัจจัยพอดี เป็นรูปแบบที่คนทั่วไปเจอบ่อยที่สุด เช่น ใส่รหัสผ่านแล้วตามด้วยรหัส OTP อ่านต่อใน CASE-004 · รหัสผ่าน ยืนยันสองชั้น & พาสคีย์ พบในแฟ้ม CASE-001 ความปลอดภัยไซเบอร์คืออะไร CASE-025 สมาร์ตโฮม & อุปกรณ์ IoT

การยึดซิม SIM swap

คนร้ายแอบอ้างเป็นเจ้าของเบอร์ แจ้งค่ายมือถือว่าซิมหายแล้วขอซิมใหม่ พอได้ซิมไป SMS และ OTP ทุกฉบับก็ไปเข้าเครื่องเขาแทน สัญญาณเตือนคือมือถือเราขึ้นว่าไม่มีสัญญาณขึ้นมาเฉย ๆ ทั้งที่อยู่ในที่สัญญาณดี ให้รีบโทรหาค่ายมือถือจากอีกเครื่อง และบัญชีเงินกับคริปโตไม่ควรพึ่ง OTP ทาง SMS อย่างเดียว ใช้แอปยืนยันตัวตนหรือพาสคีย์แทน อ่านต่อใน CASE-004 · รหัสผ่าน ยืนยันสองชั้น & พาสคีย์ · ดูคดีจริงในไทย

การเข้ารหัส Encryption

การแปลงข้อมูลให้เป็นตัวอักษรมั่ว ๆ ที่อ่านไม่ออก จนกว่าจะมี “กุญแจ” มาถอดกลับ เหมือนเขียนจดหมายด้วยภาษาลับที่มีแค่คนรับเข้าใจ เป็นหัวใจที่ทำให้แชตและรหัสผ่านของเราปลอดภัย อ่านต่อใน CASE-008 · วิทยาการเข้ารหัสลับ พบในแฟ้ม CASE-021 ความปลอดภัยบนคลาวด์ CASE-009 HTTPS & ใบรับรองดิจิทัล CASE-002 มัลแวร์ & แรนซัมแวร์

การถอดรหัส Decryption

กระบวนการย้อนกลับของการเข้ารหัส คือการใช้กุญแจที่ถูกต้องมาแปลงข้อมูลลับกลับมาเป็นข้อความที่อ่านได้ตามเดิม อ่านต่อใน CASE-008 · วิทยาการเข้ารหัสลับ พบในแฟ้ม CASE-011 ไฟร์วอลล์ VPN & การแบ่งโซนเครือข่าย

กุญแจเข้ารหัส Cryptographic key

ชุดตัวเลขลับที่ใช้ล็อกหรือปลดล็อกข้อมูลที่เข้ารหัสไว้ ยิ่งกุญแจยาวและสุ่มดี ก็ยิ่งเดายาก ใครได้กุญแจไปก็เท่ากับได้ข้อมูลไปด้วย การเก็บกุญแจให้มิดชิดจึงสำคัญไม่แพ้ตัวข้อมูลเอง อ่านต่อใน CASE-008 · วิทยาการเข้ารหัสลับ

กุญแจสาธารณะ Public key

ในการเข้ารหัสแบบอสมมาตร กุญแจจะมาเป็นคู่ ตัวนี้คือกุญแจที่แจกให้ใครก็ได้ ใช้สำหรับ “ล็อก” ข้อความส่งมาหาเรา แต่เปิดไม่ได้ ต้องใช้กุญแจส่วนตัวคู่กันเท่านั้น อ่านต่อใน CASE-008 · วิทยาการเข้ารหัสลับ พบในแฟ้ม CASE-004 รหัสผ่าน ยืนยันสองชั้น & พาสคีย์ CASE-009 HTTPS & ใบรับรองดิจิทัล

กุญแจส่วนตัว Private key

กุญแจอีกครึ่งของคู่ ที่เราต้องเก็บไว้คนเดียวห้ามให้ใคร ใช้ปลดล็อกข้อความที่ถูกล็อกด้วยกุญแจสาธารณะของเรา ถ้ากุญแจส่วนตัวหลุด ความลับทั้งหมดก็หลุดตาม อ่านต่อใน CASE-008 · วิทยาการเข้ารหัสลับ พบในแฟ้ม CASE-009 HTTPS & ใบรับรองดิจิทัล CASE-028 คริปโต กระเป๋าเงินดิจิทัล & แก๊งหลอกลงทุน CASE-004 รหัสผ่าน ยืนยันสองชั้น & พาสคีย์

การพิสูจน์ตัวตน Authentication

ขั้นตอนที่ระบบถามว่า “คุณคือใคร” และเราต้องแสดงหลักฐานยืนยัน เช่น รหัสผ่านหรือลายนิ้วมือ เหมือนยามถามดูบัตรก่อนให้เข้าหมู่บ้าน อ่านต่อใน CASE-010 · พิสูจน์ตัวตน & สิทธิ์การเข้าถึง พบในแฟ้ม CASE-012 ช่องโหว่เว็บยอดฮิต CASE-001 ความปลอดภัยไซเบอร์คืออะไร CASE-004 รหัสผ่าน ยืนยันสองชั้น & พาสคีย์

การกำหนดสิทธิ์ Authorization

คนละเรื่องกับการพิสูจน์ตัวตน อันนี้คือการตอบว่า “คุณทำอะไรได้บ้าง” หลังจากรู้แล้วว่าเป็นใคร เช่น เข้าตึกได้ แต่เปิดห้องเซิร์ฟเวอร์ไม่ได้ อ่านต่อใน CASE-010 · พิสูจน์ตัวตน & สิทธิ์การเข้าถึง พบในแฟ้ม CASE-012 ช่องโหว่เว็บยอดฮิต CASE-004 รหัสผ่าน ยืนยันสองชั้น & พาสคีย์ CASE-020 Threat Modeling & เขียนโปรแกรมให้ปลอดภัย

การให้สิทธิ์น้อยที่สุด Least privilege

หลักคิดสำคัญ: ให้แต่ละคนหรือแต่ละโปรแกรมมีสิทธิ์เท่าที่จำเป็นต้องใช้จริง ๆ เท่านั้น ถ้าบัญชีถูกเจาะ ความเสียหายก็จะวงแคบ เพราะมันทำอะไรได้ไม่มาก อ่านต่อใน CASE-019 · Zero Trust & การป้องกันหลายชั้น พบในแฟ้ม CASE-022 ภัยจาก AI ยุคใหม่ CASE-010 พิสูจน์ตัวตน & สิทธิ์การเข้าถึง CASE-021 ความปลอดภัยบนคลาวด์

การควบคุมการเข้าถึง Access control

ระบบกฎที่กำหนดว่าใครแตะอะไรได้บ้าง เป็นด่านที่ตัดสินว่าประตูแต่ละบานจะเปิดให้ใคร เป็นหัวใจของการจำกัดความเสียหายเมื่อเกิดเหตุ อ่านต่อใน CASE-010 · พิสูจน์ตัวตน & สิทธิ์การเข้าถึง พบในแฟ้ม CASE-012 ช่องโหว่เว็บยอดฮิต CASE-011 ไฟร์วอลล์ VPN & การแบ่งโซนเครือข่าย CASE-020 Threat Modeling & เขียนโปรแกรมให้ปลอดภัย

การสำรองข้อมูล Backup

การทำสำเนาไฟล์สำคัญเก็บไว้อีกที่ เผื่อวันที่ต้นฉบับหาย เสีย หรือถูกแรนซัมแวร์ล็อก กฎยอดนิยมคือ 3-2-1 และข้อที่คนลืมบ่อยคือต้องมีสำเนาที่แยกออกจากเครื่องจริง ๆ อ่านต่อใน CASE-002 · มัลแวร์ & แรนซัมแวร์ พบในแฟ้ม CASE-001 ความปลอดภัยไซเบอร์คืออะไร CASE-004 รหัสผ่าน ยืนยันสองชั้น & พาสคีย์ CASE-018 รับมือเหตุการณ์ไซเบอร์

การกู้คืนระบบ Disaster recovery

แผนและขั้นตอนที่เตรียมไว้ล่วงหน้า เพื่อให้ระบบกลับมาทำงานได้เร็วที่สุดหลังเกิดเหตุร้าย ไม่ว่าจะโดนโจมตีหรือภัยธรรมชาติ มีแผนที่ซ้อมแล้ว ย่อมดีกว่าตั้งสติเอาตอนไฟไหม้ อ่านต่อใน CASE-018 · รับมือเหตุการณ์ไซเบอร์

การรับมือเหตุการณ์ Incident Response (IR)

แผนและขั้นตอนเมื่อเกิดเหตุจริง ตั้งแต่ตรวจพบ ควบคุมไม่ให้ลาม กำจัดต้นเหตุ กู้ระบบกลับ ไปจนถึงสรุปบทเรียน ทีมที่ซ้อมแผนไว้ก่อนจะตัดสินใจได้เร็วกว่าและเสียหายน้อยกว่า อ่านต่อใน CASE-018 · รับมือเหตุการณ์ไซเบอร์ พบในแฟ้ม CASE-027 นิติวิทยาศาสตร์ดิจิทัล CASE-001 ความปลอดภัยไซเบอร์คืออะไร CASE-008 วิทยาการเข้ารหัสลับ

การทดสอบเจาะระบบ Penetration testing

การจ้างผู้เชี่ยวชาญมาลองโจมตีระบบของเราเองโดยได้รับอนุญาตเป็นลายลักษณ์อักษร เพื่อหาช่องโหว่มาปิดก่อนคนร้ายจะเจอ เป็นงานของแฮกเกอร์หมวกขาวโดยแท้ อ่านต่อใน CASE-024 · กฎหมาย จริยธรรม & เส้นทางอาชีพ พบในแฟ้ม CASE-001 ความปลอดภัยไซเบอร์คืออะไร CASE-012 ช่องโหว่เว็บยอดฮิต CASE-023 Jailbreak AI & ด้านมืดของโมเดล

การเปิดเผยช่องโหว่อย่างรับผิดชอบ Responsible disclosure

เมื่อเจอช่องโหว่ ให้แจ้งเจ้าของระบบเป็นการส่วนตัวก่อน ให้เวลาเขาแก้ แล้วค่อยเปิดเผยหลังมีแพตช์ เป็นมารยาทที่ปกป้องผู้ใช้จริง ไม่ใช่รีบประกาศให้คนร้ายฉวยโอกาส อ่านต่อใน CASE-024 · กฎหมาย จริยธรรม & เส้นทางอาชีพ พบในแฟ้ม CASE-001 ความปลอดภัยไซเบอร์คืออะไร CASE-012 ช่องโหว่เว็บยอดฮิต

การแบ่งโซนเครือข่าย Network segmentation

การกั้นเครือข่ายออกเป็นห้อง ๆ แทนที่จะเปิดโล่งทั้งหมด ถ้าคนร้ายเข้ามาได้ห้องหนึ่ง ก็ยังลามไปห้องอื่นไม่ได้ง่าย ๆ เหมือนประตูกันไฟในอาคาร อ่านต่อใน CASE-011 · ไฟร์วอลล์ VPN & การแบ่งโซนเครือข่าย พบในแฟ้ม CASE-025 สมาร์ตโฮม & อุปกรณ์ IoT CASE-001 ความปลอดภัยไซเบอร์คืออะไร

การยกระดับสิทธิ์ Privilege escalation

ลูกเล่นที่ผู้โจมตีใช้ไต่จากบัญชีธรรมดา ขึ้นไปเป็นเจ้าของเครื่องตัวจริง (แอดมิน) เพื่อสั่งได้ทุกอย่าง การใช้บัญชีธรรมดาในชีวิตประจำวันช่วยถ่วงขั้นนี้ได้ อ่านต่อใน CASE-016 · APT: แฟ้ม Sandworm & Lazarus พบในแฟ้ม CASE-010 พิสูจน์ตัวตน & สิทธิ์การเข้าถึง CASE-002 มัลแวร์ & แรนซัมแวร์ CASE-013 ห่วงโซ่การโจมตี & MITRE ATT&CK

การเคลื่อนตัวในแนวราบ Lateral movement

หลังเข้ามาได้เครื่องแรก ผู้โจมตีจะค่อย ๆ ไต่ไปเครื่องอื่น ๆ ในเครือข่ายเดียวกัน เพื่อหาเป้าหมายที่มีค่ากว่า รหัสผ่านไม่ซ้ำและการแบ่งโซนช่วยสกัดขั้นนี้ อ่านต่อใน CASE-016 · APT: แฟ้ม Sandworm & Lazarus พบในแฟ้ม CASE-011 ไฟร์วอลล์ VPN & การแบ่งโซนเครือข่าย CASE-013 ห่วงโซ่การโจมตี & MITRE ATT&CK CASE-002 มัลแวร์ & แรนซัมแวร์

การจำลองภัยคุกคาม Threat modeling

การนั่งคิดอย่างเป็นระบบตั้งแต่ตอนออกแบบว่า “ระบบนี้จะถูกโจมตีทางไหนได้บ้าง” แล้ววางเกราะไว้ล่วงหน้า ถูกกว่าและง่ายกว่ามาแก้ทีหลัง อ่านต่อใน CASE-020 · Threat Modeling & เขียนโปรแกรมให้ปลอดภัย พบในแฟ้ม CASE-012 ช่องโหว่เว็บยอดฮิต CASE-001 ความปลอดภัยไซเบอร์คืออะไร

การประเมินความเสี่ยง Risk assessment

การชั่งน้ำหนักว่าภัยแต่ละอย่างมีโอกาสเกิดแค่ไหน และถ้าเกิดจะเสียหายหนักเพียงใด เพื่อจัดลำดับว่าควรทุ่มเวลาและงบไปป้องกันเรื่องไหนก่อน อ่านต่อใน CASE-020 · Threat Modeling & เขียนโปรแกรมให้ปลอดภัย

การเฝ้าระวัง Monitoring

การคอยสังเกตระบบและเครือข่ายตลอดเวลา เพื่อจับสัญญาณผิดปกติให้ได้เร็วที่สุด เป็นงานหลักของทีม SOC เพราะยิ่งรู้ตัวช้า ความเสียหายยิ่งลาม อ่านต่อใน CASE-017 · SOC & การตรวจจับภัย พบในแฟ้ม FILE-AI แฟ้มคดีจริง: เมื่อแฮกเกอร์ใช้ AI CASE-012 ช่องโหว่เว็บยอดฮิต CASE-016 APT: แฟ้ม Sandworm & Lazarus

เกตเวย์ Gateway

ประตูทางออกของเครือข่ายเราสู่โลกภายนอก ข้อมูลที่เข้า-ออกอินเทอร์เน็ตต้องผ่านจุดนี้ จึงเป็นทำเลที่ดีในการตั้งด่านตรวจอย่างไฟร์วอลล์ อ่านต่อใน CASE-011 · ไฟร์วอลล์ VPN & การแบ่งโซนเครือข่าย พบในแฟ้ม CASE-019 Zero Trust & การป้องกันหลายชั้น

ข–คหมวด ข – ค khor – khuea

คิวอาร์โค้ดปลอม QR code scam (Quishing)

QR code คือลิงก์ที่คนอ่านด้วยตาไม่ออก คนร้ายจึงเอาสติกเกอร์ QR ปลอมแปะทับของจริงที่โต๊ะร้านอาหารหรือตู้จ่ายค่าจอดรถ หรือใส่ QR ไว้ในอีเมลหลอกเพื่อหลบตัวกรองลิงก์ การหลอกแบบนี้เรียกว่าควิชชิง (quishing) ก่อนเปิดให้ดูชื่อเว็บที่กล้องแสดงขึ้นมา ถ้าไม่ตรงกับร้านหรือหน่วยงาน อย่ากด และสังเกตว่า QR เป็นสติกเกอร์แปะทับของเดิมหรือเปล่า อ่านต่อใน CASE-006 · มือถือ & Wi‑Fi สาธารณะ พบในแฟ้ม CASE-003 ฟิชชิง & กลลวงทางใจ

ขโมยข้อมูลออก Data exfiltration

ขั้นที่ผู้โจมตีคัดลอกไฟล์สำคัญออกจากระบบของเหยื่อไปเก็บไว้ บางทีก็เอาไปขู่ซ้ำว่าจะปล่อยข้อมูลถ้าไม่จ่ายเงิน การเข้ารหัสไฟล์ลับไว้เองช่วยลดความเสียหายได้ อ่านต่อใน CASE-016 · APT: แฟ้ม Sandworm & Lazarus พบในแฟ้ม CASE-002 มัลแวร์ & แรนซัมแวร์

ข้อมูลส่วนบุคคล Personal data

ข้อมูลที่ระบุตัวเราได้ เช่น ชื่อ เบอร์โทร อีเมล เลขบัตรประชาชน หรือรูปถ่าย กฎหมาย PDPA ถือว่าข้อมูลพวกนี้เป็นของเรา องค์กรจะเก็บไปใช้ตามใจไม่ได้ อ่านต่อใน CASE-005 · ความเป็นส่วนตัว & ร่องรอยดิจิทัล พบในแฟ้ม CASE-018 รับมือเหตุการณ์ไซเบอร์ CASE-024 กฎหมาย จริยธรรม & เส้นทางอาชีพ CASE-021 ความปลอดภัยบนคลาวด์

ข้อมูลอ่อนไหว Sensitive personal data

ข้อมูลส่วนบุคคลกลุ่มพิเศษที่ละเอียดอ่อนเป็นพิเศษ เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ หรือข้อมูลชีวมิติ กฎหมายคุ้มครองเข้มกว่าปกติ และบทลงโทษถ้าทำรั่วก็หนักกว่า อ่านต่อใน CASE-024 · กฎหมาย จริยธรรม & เส้นทางอาชีพ พบในแฟ้ม CASE-019 Zero Trust & การป้องกันหลายชั้น CASE-005 ความเป็นส่วนตัว & ร่องรอยดิจิทัล CASE-018 รับมือเหตุการณ์ไซเบอร์

ข้อมูลรับรองตัวตน Credentials

ของที่ใช้พิสูจน์ว่าเราเป็นเราในระบบ ส่วนใหญ่คือคู่ชื่อผู้ใช้กับรหัสผ่าน แต่ก็รวมถึงกุญแจและโทเค็นต่าง ๆ คนร้ายอยากได้ของพวกนี้ที่สุด เพราะได้ไปก็สวมรอยเป็นเราได้เลย อ่านต่อใน CASE-004 · รหัสผ่าน ยืนยันสองชั้น & พาสคีย์

ความลับ–ความถูกต้อง–ความพร้อมใช้ CIA Triad

สามเสาหลักของความปลอดภัยข้อมูล: ข้อมูลต้องเป็นความลับเฉพาะคนที่ควรเห็น (Confidentiality) ต้องถูกต้องไม่ถูกแก้มั่ว (Integrity) และต้องพร้อมใช้เมื่อต้องการ (Availability) ทุกมาตรการล้วนหมุนรอบสามคำนี้ อ่านต่อใน CASE-001 · ความปลอดภัยไซเบอร์คืออะไร

คุกกี้ Cookie

ไฟล์เล็ก ๆ ที่เว็บฝากไว้ในเบราว์เซอร์เรา ช่วยให้เว็บจำเราได้ เช่น จำว่าล็อกอินอยู่ แต่บางชนิดก็ตามรอยเราไปทั่วเพื่อยิงโฆษณา อ่านต่อใน CASE-005 · ความเป็นส่วนตัว & ร่องรอยดิจิทัล พบในแฟ้ม CASE-010 พิสูจน์ตัวตน & สิทธิ์การเข้าถึง CASE-012 ช่องโหว่เว็บยอดฮิต CASE-009 HTTPS & ใบรับรองดิจิทัล

เครือข่าย Network

กลุ่มของอุปกรณ์ที่เชื่อมต่อกันเพื่อแลกเปลี่ยนข้อมูล ตั้งแต่ Wi-Fi ที่บ้านไปจนถึงอินเทอร์เน็ตทั้งโลก เข้าใจว่ามันต่อกันอย่างไร จะเห็นว่าข้อมูลเราเดินทางผ่านมือใครบ้าง อ่านต่อใน CASE-007 · อินเทอร์เน็ตทำงานอย่างไร พบในแฟ้ม CASE-011 ไฟร์วอลล์ VPN & การแบ่งโซนเครือข่าย CASE-019 Zero Trust & การป้องกันหลายชั้น CASE-026 โรงไฟฟ้า โรงงาน & ระบบควบคุมอุตสาหกรรม

คลาวด์ Cloud

การใช้เครื่องเซิร์ฟเวอร์ของผู้ให้บริการรายใหญ่ผ่านอินเทอร์เน็ต แทนที่จะซื้อเครื่องมาตั้งเอง สะดวกและยืดหยุ่น แต่ก็มาพร้อมความรับผิดชอบร่วมในการตั้งค่าให้ปลอดภัย อ่านต่อใน CASE-021 · ความปลอดภัยบนคลาวด์ พบในแฟ้ม CASE-025 สมาร์ตโฮม & อุปกรณ์ IoT CASE-017 SOC & การตรวจจับภัย CASE-027 นิติวิทยาศาสตร์ดิจิทัล

คีย์ล็อกเกอร์ Keylogger

มัลแวร์หรืออุปกรณ์ที่แอบบันทึกทุกปุ่มที่เราพิมพ์ รวมถึงรหัสผ่าน แล้วส่งกลับไปให้คนร้าย เป็นเหตุผลหนึ่งที่การยืนยันสองชั้นสำคัญ เพราะรหัสที่ถูกดักไปใช้ซ้ำไม่ได้ อ่านต่อใน CASE-002 · มัลแวร์ & แรนซัมแวร์

คริปโทเคอร์เรนซี Cryptocurrency

เงินดิจิทัลที่โอนหากันได้โดยไม่ต้องผ่านธนาคาร เพราะตามรอยยาก แรนซัมแวร์จึงมักเรียกค่าไถ่เป็นเงินชนิดนี้ อ่านต่อใน CASE-002 · มัลแวร์ & แรนซัมแวร์ พบในแฟ้ม CASE-028 คริปโต กระเป๋าเงินดิจิทัล & แก๊งหลอกลงทุน

แคชพิษ DNS DNS cache poisoning

การหลอกให้ “สมุดโทรศัพท์ของอินเทอร์เน็ต” จดเบอร์ผิด เพื่อพาเราไปเว็บปลอมทั้งที่พิมพ์ชื่อเว็บถูก เป็นช่องโหว่ที่เคยสั่นสะเทือนทั้งอินเทอร์เน็ตมาแล้ว อ่านต่อใน CASE-007 · อินเทอร์เน็ตทำงานอย่างไร

ควบคุมและสั่งการ Command and Control (C2)

ช่องทางลับที่มัลแวร์ในเครื่องเหยื่อใช้ติดต่อกลับไปรับคำสั่งจากคนร้าย เหมือนสายโทรศัพท์ลับ การตัดช่องทางนี้คือหนึ่งในเป้าหมายสำคัญของทีมป้องกัน อ่านต่อใน CASE-016 · APT: แฟ้ม Sandworm & Lazarus พบในแฟ้ม CASE-014 DDoS & บอตเน็ต CASE-025 สมาร์ตโฮม & อุปกรณ์ IoT CASE-013 ห่วงโซ่การโจมตี & MITRE ATT&CK

ไคลเอนต์ Client

ฝั่ง “ผู้ขอ” ในการสื่อสาร เช่น เบราว์เซอร์หรือแอปในเครื่องเรา ที่ส่งคำขอไปหาเซิร์ฟเวอร์แล้วรอรับข้อมูลกลับมา อ่านต่อใน CASE-007 · อินเทอร์เน็ตทำงานอย่างไร พบในแฟ้ม CASE-009 HTTPS & ใบรับรองดิจิทัล CASE-010 พิสูจน์ตัวตน & สิทธิ์การเข้าถึง CASE-025 สมาร์ตโฮม & อุปกรณ์ IoT

คอนเทนเนอร์ Container

วิธีห่อแอปพร้อมทุกอย่างที่มันต้องใช้ไว้ในกล่องเดียว ให้ย้ายไปรันที่ไหนก็เหมือนกัน นิยมมากบนคลาวด์ แต่ถ้าตั้งค่าหละหลวมก็เป็นช่องให้เจาะได้ อ่านต่อใน CASE-021 · ความปลอดภัยบนคลาวด์

โค้ดอันตราย Malicious code

ชิ้นส่วนของคำสั่งที่ถูกเขียนหรือแทรกเข้ามาเพื่อทำสิ่งร้าย เช่น สคริปต์ที่ฝังในหน้าเว็บเพื่อขโมยข้อมูลผู้เข้าชม อ่านต่อใน CASE-012 · ช่องโหว่เว็บยอดฮิต พบในแฟ้ม CASE-023 Jailbreak AI & ด้านมืดของโมเดล

ง–ซหมวด ง – ซ ngor – sor

จุดอ่อนที่เป็นมนุษย์ Human factor

ความจริงที่ว่าระบบจะแน่นแค่ไหน สุดท้ายก็มีคนเป็นผู้กดปุ่ม คนร้ายจำนวนมากจึงเลือกหลอก “คน” แทนที่จะเจาะ “เครื่อง” เพราะง่ายกว่า อ่านต่อใน CASE-003 · ฟิชชิง & กลลวงทางใจ พบในแฟ้ม CASE-001 ความปลอดภัยไซเบอร์คืออะไร

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล Data Protection Officer (DPO)

คนที่องค์กรบางประเภทต้องแต่งตั้งตาม PDPA เพื่อคอยดูแลให้การจัดการข้อมูลเป็นไปตามกฎหมาย เป็นเหมือนที่ปรึกษาและหูตาด้านความเป็นส่วนตัวขององค์กร อ่านต่อใน CASE-024 · กฎหมาย จริยธรรม & เส้นทางอาชีพ พบในแฟ้ม CASE-005 ความเป็นส่วนตัว & ร่องรอยดิจิทัล CASE-018 รับมือเหตุการณ์ไซเบอร์

เจลเบรก AI AI Jailbreak

การหว่านล้อมหรือใช้คำสั่งแยบยลให้โมเดล AI ยอมทำสิ่งที่ถูกตั้งกฎห้ามไว้ เช่น หลอกให้บอกข้อมูลอันตราย เป็นสนามใหม่ที่ทั้งฝั่งโจมตีและฝั่งป้องกันกำลังวิ่งแข่งกัน อ่านต่อใน CASE-023 · Jailbreak AI & ด้านมืดของโมเดล · ดูคดีจริงใน FILE-AI

ช่องโหว่ Vulnerability

จุดบกพร่องในโปรแกรมหรือการตั้งค่า ที่เปิดช่องให้คนร้ายเข้ามาได้ เหมือนประตูที่ลืมล็อก การอัปเดตส่วนใหญ่ก็คือการตามปิดช่องโหว่ที่ถูกค้นพบแล้ว อ่านต่อใน CASE-002 · มัลแวร์ & แรนซัมแวร์ พบในแฟ้ม CASE-015 Zero‑day & การโจมตีห่วงโซ่อุปทาน CASE-012 ช่องโหว่เว็บยอดฮิต CASE-001 ความปลอดภัยไซเบอร์คืออะไร

ช่องโหว่ซีโร่เดย์ Zero-day

ช่องโหว่ที่เพิ่งถูกค้นพบและยังไม่มีแพตช์แก้ เจ้าของซอฟต์แวร์มีเวลา “ศูนย์วัน” เตรียมตัว จึงอันตรายและมีมูลค่าสูงในตลาดมืด อ่านต่อใน CASE-015 · Zero‑day & การโจมตีห่วงโซ่อุปทาน พบในแฟ้ม CASE-021 ความปลอดภัยบนคลาวด์

ช่องทางการติดเชื้อ Infection vector

เส้นทางที่มัลแวร์ใช้เข้าเครื่องเรา เช่น ไฟล์แนบในอีเมล โปรแกรมเถื่อน หรือช่องโหว่ที่ไม่ได้อัปเดต รู้ว่าประตูอยู่ตรงไหน ก็ปิดได้ อ่านต่อใน CASE-002 · มัลแวร์ & แรนซัมแวร์

ชาโดว์ไอที Shadow IT

อุปกรณ์หรือบริการที่พนักงานแอบใช้ทำงานเองโดยฝ่ายไอทีไม่รู้ เช่น ลงแอปแชร์ไฟล์ส่วนตัว ไม่ได้ตั้งใจร้าย แต่เป็นช่องโหว่ที่มองไม่เห็น จึงป้องกันยาก อ่านต่อใน CASE-021 · ความปลอดภัยบนคลาวด์

ซอฟต์แวร์ Software

โปรแกรมหรือชุดคำสั่งที่บอกเครื่องให้ทำงาน ตั้งแต่ระบบปฏิบัติการไปจนถึงแอปที่เราใช้ทุกวัน ตรงข้ามกับฮาร์ดแวร์ซึ่งเป็นตัวเครื่อง อ่านต่อใน CASE-001 · ความปลอดภัยไซเบอร์คืออะไร พบในแฟ้ม CASE-015 Zero‑day & การโจมตีห่วงโซ่อุปทาน CASE-012 ช่องโหว่เว็บยอดฮิต CASE-020 Threat Modeling & เขียนโปรแกรมให้ปลอดภัย

เซิร์ฟเวอร์ Server

เครื่องที่คอย “ให้บริการ” ข้อมูลหรือหน้าเว็บแก่เครื่องอื่น ๆ ที่ร้องขอมา เวลาเราเปิดเว็บ ก็คือกำลังคุยกับเซิร์ฟเวอร์ที่ไหนสักแห่งบนโลก อ่านต่อใน CASE-007 · อินเทอร์เน็ตทำงานอย่างไร พบในแฟ้ม CASE-010 พิสูจน์ตัวตน & สิทธิ์การเข้าถึง CASE-011 ไฟร์วอลล์ VPN & การแบ่งโซนเครือข่าย CASE-012 ช่องโหว่เว็บยอดฮิต

แซนด์บ็อกซ์ Sandbox

พื้นที่ปิดที่แยกออกมา ให้เปิดไฟล์หรือรันโปรแกรมต้องสงสัยได้อย่างปลอดภัย ถ้ามันร้ายก็ระเบิดอยู่ในกล่องทราย ไม่กระทบระบบจริง อ่านต่อใน CASE-017 · SOC & การตรวจจับภัย พบในแฟ้ม CASE-006 มือถือ & Wi‑Fi สาธารณะ CASE-002 มัลแวร์ & แรนซัมแวร์ CASE-005 ความเป็นส่วนตัว & ร่องรอยดิจิทัล

ซีโร่ทรัสต์ Zero Trust

แนวคิด “ไม่เชื่อใครก่อน ตรวจสอบทุกครั้ง” แม้แต่คนในเครือข่ายเองก็ต้องพิสูจน์ตัวตนทุกจุด แทนที่จะเชื่อว่าใครอยู่ในกำแพงแล้วปลอดภัย อ่านต่อใน CASE-019 · Zero Trust & การป้องกันหลายชั้น พบในแฟ้ม CASE-001 ความปลอดภัยไซเบอร์คืออะไร CASE-011 ไฟร์วอลล์ VPN & การแบ่งโซนเครือข่าย

ด–ทหมวด ด – ท dor – thor

ดาร์กเว็บ Dark web

ส่วนของอินเทอร์เน็ตที่เข้าถึงได้ด้วยเครื่องมือพิเศษและออกแบบให้ตามรอยยาก มีทั้งการใช้งานที่ถูกต้องและตลาดมืดซื้อขายข้อมูลที่ถูกขโมย อ่านต่อใน CASE-005 · ความเป็นส่วนตัว & ร่องรอยดิจิทัล

ดีปเฟก Deepfake

ภาพ เสียง หรือวิดีโอปลอมที่สร้างด้วย AI จนดูเหมือนจริงมาก คนร้ายใช้ปลอมเป็นผู้บริหารสั่งโอนเงิน หรือสร้างข่าวลวง ทำให้ “เห็นกับตา” ไม่พออีกต่อไป อ่านต่อใน CASE-022 · ภัยจาก AI ยุคใหม่ · ดูคดีจริงใน FILE-AI พบในแฟ้ม CASE-029 คู่มือปลอดภัยไซเบอร์ของครอบครัว

โดเมน Domain name

ชื่อเว็บที่คนอ่านเข้าใจ เช่น example.com ซึ่งระบบ DNS จะแปลงไปเป็นเลข IP ให้เครื่องรู้ว่าจะไปหาเซิร์ฟเวอร์ไหน การดูชื่อโดเมนให้ดีช่วยจับเว็บปลอมได้ อ่านต่อใน CASE-007 · อินเทอร์เน็ตทำงานอย่างไร พบในแฟ้ม CASE-003 ฟิชชิง & กลลวงทางใจ CASE-009 HTTPS & ใบรับรองดิจิทัล CASE-013 ห่วงโซ่การโจมตี & MITRE ATT&CK

ไดรฟ์บายดาวน์โหลด Drive-by download

การติดมัลแวร์เพียงเพราะเข้าเว็บที่ถูกฝังโค้ดร้ายไว้ โดยไม่ต้องกดดาวน์โหลดอะไรเลย อาศัยช่องโหว่ในเบราว์เซอร์ที่ไม่อัปเดต จึงเป็นเหตุผลให้อัปเดตเสมอ อ่านต่อใน CASE-002 · มัลแวร์ & แรนซัมแวร์

โทเค็น Token / Session token

บัตรผ่านชั่วคราวที่ระบบออกให้หลังเราล็อกอินสำเร็จ เพื่อไม่ต้องใส่รหัสซ้ำทุกคลิก ถ้าโทเค็นถูกขโมย คนร้ายก็สวมรอยได้โดยไม่ต้องรู้รหัสผ่าน อ่านต่อใน CASE-010 · พิสูจน์ตัวตน & สิทธิ์การเข้าถึง พบในแฟ้ม CASE-012 ช่องโหว่เว็บยอดฮิต FILE-AI แฟ้มคดีจริง: เมื่อแฮกเกอร์ใช้ AI CASE-019 Zero Trust & การป้องกันหลายชั้น

ทราฟฟิกเครือข่าย Network traffic

ข้อมูลทั้งหมดที่วิ่งเข้าออกในเครือข่าย การเฝ้าดูทราฟฟิกช่วยให้จับความผิดปกติได้ เช่น มีข้อมูลไหลออกไปที่แปลก ๆ กลางดึก อ่านต่อใน CASE-011 · ไฟร์วอลล์ VPN & การแบ่งโซนเครือข่าย

โทรจัน Trojan

มัลแวร์ที่ปลอมตัวเป็นโปรแกรมมีประโยชน์ หลอกให้เราติดตั้งเอง แล้วเปิดประตูหลังให้คนร้าย ตั้งชื่อตามม้าไม้เมืองทรอยที่ซ่อนทหารไว้ข้างใน อ่านต่อใน CASE-002 · มัลแวร์ & แรนซัมแวร์ พบในแฟ้ม CASE-023 Jailbreak AI & ด้านมืดของโมเดล

ธ–บหมวด ธ – บ thor – bor

แบ็กดอร์ (ประตูหลัง) Backdoor

ทางลับที่คนร้ายแอบเปิดทิ้งไว้ เพื่อกลับเข้ามาในระบบได้ภายหลังโดยไม่ต้องเจาะใหม่ บางทีก็ฝังมากับโทรจันตั้งแต่แรก อ่านต่อใน CASE-002 · มัลแวร์ & แรนซัมแวร์ พบในแฟ้ม CASE-015 Zero‑day & การโจมตีห่วงโซ่อุปทาน CASE-013 ห่วงโซ่การโจมตี & MITRE ATT&CK CASE-022 ภัยจาก AI ยุคใหม่

บัญชีม้า Money mule account

บัญชีธนาคารหรือกระเป๋าคริปโตที่เปิดในชื่อคนอื่น แล้วแก๊งเอาไปใช้รับและโอนเงินที่หลอกมาต่อเป็นทอด ๆ จนตามรอยยาก เจ้าของบางคนถูกหลอก บางคนรับจ้างเปิดเพราะคิดว่าเป็นงานง่าย ๆ แต่การให้คนอื่นใช้บัญชีของเราแบบนี้มีความผิดตามกฎหมายไทย อย่ารับจ้างเปิดหรือให้ยืมบัญชีเด็ดขาด ถ้าโอนเงินให้มิจฉาชีพไปแล้ว โทรหาธนาคารให้ระงับบัญชีปลายทาง แล้วแจ้งสายด่วน 1441 อ่านต่อใน CASE-028 · คริปโต กระเป๋าเงินดิจิทัล & แก๊งหลอกลงทุน · CASE-003 · ฟิชชิง & กลลวงทางใจ พบในแฟ้ม CASE-029 คู่มือปลอดภัยไซเบอร์ของครอบครัว CASE-001 ความปลอดภัยไซเบอร์คืออะไร

ใบรับรองดิจิทัล Digital certificate / ดิจิทัลเซอร์ติฟิเคต

เอกสารดิจิทัลที่ยืนยันว่าเว็บหรือระบบนี้เป็นของจริง ออกให้โดยหน่วยงานที่เชื่อถือได้ เป็นสิ่งที่อยู่เบื้องหลังรูปกุญแจและ HTTPS ในเบราว์เซอร์ อ่านต่อใน CASE-009 · HTTPS & ใบรับรองดิจิทัล พบในแฟ้ม CASE-001 ความปลอดภัยไซเบอร์คืออะไร CASE-012 ช่องโหว่เว็บยอดฮิต

บอตเน็ต Botnet

กองทัพเครื่องที่ถูกยึดและสั่งการจากระยะไกลพร้อมกัน เครื่องของเราอาจเป็นหนึ่งในนั้นโดยไม่รู้ตัว คนร้ายใช้มันยิงโจมตีแบบ DDoS หรือส่งสแปมจำนวนมหาศาล อ่านต่อใน CASE-014 · DDoS & บอตเน็ต พบในแฟ้ม CASE-025 สมาร์ตโฮม & อุปกรณ์ IoT CASE-001 ความปลอดภัยไซเบอร์คืออะไร CASE-007 อินเทอร์เน็ตทำงานอย่างไร

บักเบาน์ตี Bug bounty

โครงการที่องค์กรตั้งรางวัลให้คนที่หาช่องโหว่มาแจ้งตามกติกา เป็นสนามถูกกฎหมายของแฮกเกอร์หมวกขาว เพราะมีการอนุญาตและขอบเขตชัดเจน อ่านต่อใน CASE-024 · กฎหมาย จริยธรรม & เส้นทางอาชีพ พบในแฟ้ม CASE-012 ช่องโหว่เว็บยอดฮิต CASE-023 Jailbreak AI & ด้านมืดของโมเดล CASE-001 ความปลอดภัยไซเบอร์คืออะไร

บรูตฟอร์ซ Brute-force attack

การลองเดารหัสผ่านไปเรื่อย ๆ จนกว่าจะถูก ด้วยความเร็วของเครื่องที่ลองได้นับล้านครั้ง รหัสที่สั้นและง่ายจึงแตกในพริบตา ส่วนรหัสยาว ๆ ใช้เวลานานจนไม่คุ้ม อ่านต่อใน CASE-004 · รหัสผ่าน ยืนยันสองชั้น & พาสคีย์

เบราว์เซอร์ Browser

โปรแกรมที่เราใช้เปิดเว็บ เช่น Chrome หรือ Safari เป็นประตูหลักสู่อินเทอร์เน็ต จึงเป็นเป้าโจมตีที่คนร้ายชอบ การอัปเดตเบราว์เซอร์สม่ำเสมอจึงสำคัญมาก อ่านต่อใน CASE-007 · อินเทอร์เน็ตทำงานอย่างไร พบในแฟ้ม CASE-009 HTTPS & ใบรับรองดิจิทัล CASE-012 ช่องโหว่เว็บยอดฮิต CASE-010 พิสูจน์ตัวตน & สิทธิ์การเข้าถึง

ป–ฟหมวด ป – ฟ por – for

ปลอมแปลงตัวตน Spoofing

การปลอมว่าเป็นคนอื่นหรือระบบอื่น เช่น ปลอมชื่อผู้ส่งอีเมล หรือปลอมเบอร์โทร เพื่อให้เหยื่อหลงเชื่อ เป็นเครื่องมือคู่ใจของฟิชชิง อ่านต่อใน CASE-003 · ฟิชชิง & กลลวงทางใจ พบในแฟ้ม CASE-007 อินเทอร์เน็ตทำงานอย่างไร CASE-020 Threat Modeling & เขียนโปรแกรมให้ปลอดภัย

โปรโตคอล Protocol

ชุดกติกาที่อุปกรณ์ตกลงกันว่าจะคุยกันแบบไหน เหมือนภาษากลาง เช่น HTTP สำหรับเว็บ หรือ TCP/IP สำหรับการส่งข้อมูลบนอินเทอร์เน็ต อ่านต่อใน CASE-007 · อินเทอร์เน็ตทำงานอย่างไร พบในแฟ้ม CASE-014 DDoS & บอตเน็ต CASE-011 ไฟร์วอลล์ VPN & การแบ่งโซนเครือข่าย CASE-017 SOC & การตรวจจับภัย

แพตช์ Patch

การแก้ไขที่ผู้ผลิตปล่อยมาอุดช่องโหว่หรือแก้บั๊ก มักมากับการอัปเดต ถ้าไม่ติดตั้ง ช่องโหว่ก็ยังเปิดอยู่ แม้เขาจะซ่อมให้แล้ว อ่านต่อใน CASE-002 · มัลแวร์ & แรนซัมแวร์ พบในแฟ้ม CASE-015 Zero‑day & การโจมตีห่วงโซ่อุปทาน CASE-012 ช่องโหว่เว็บยอดฮิต CASE-006 มือถือ & Wi‑Fi สาธารณะ

พ.ร.บ.คอมพิวเตอร์ Computer Crime Act (พ.ร.บ.คอมพ์)

กฎหมายหลักของไทยที่ลงโทษการกระทำผิดบนคอมพิวเตอร์ ชื่อเต็มคือพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 แก้ไขเพิ่มเติม พ.ศ. 2560 การเข้าไปในระบบคนอื่นโดยไม่ได้รับอนุญาตถือว่าผิดตั้งแต่ก้าวแรก อ่านต่อใน CASE-024 · กฎหมาย จริยธรรม & เส้นทางอาชีพ พบในแฟ้ม CASE-014 DDoS & บอตเน็ต CASE-001 ความปลอดภัยไซเบอร์คืออะไร

พาสคีย์ Passkey

วิธีล็อกอินยุคใหม่ที่ใช้กุญแจในอุปกรณ์เราแทนรหัสผ่าน ปลดด้วยลายนิ้วมือหรือใบหน้า ฟิชชิงหลอกเอาไปไม่ได้ เพราะไม่มี “รหัส” ให้พิมพ์ให้ใคร อ่านต่อใน CASE-004 · รหัสผ่าน ยืนยันสองชั้น & พาสคีย์ พบในแฟ้ม CASE-010 พิสูจน์ตัวตน & สิทธิ์การเข้าถึง CASE-003 ฟิชชิง & กลลวงทางใจ CASE-020 Threat Modeling & เขียนโปรแกรมให้ปลอดภัย

พรอมป์ต์อินเจกชัน Prompt injection

การแอบยัดคำสั่งซ่อนไว้ในข้อความหรือหน้าเว็บ ให้ AI อ่านแล้วทำตามคำสั่งของคนร้ายแทนคำสั่งของเจ้าของ เป็นช่องโหว่สำคัญของแอปที่ต่อกับโมเดลภาษา อ่านต่อใน CASE-023 · Jailbreak AI & ด้านมืดของโมเดล · ดูคดีจริงใน FILE-AI พบในแฟ้ม CASE-022 ภัยจาก AI ยุคใหม่

พร็อกซี Proxy server

เครื่องคนกลางที่รับคำขอของเราไปส่งต่อแทน ช่วยซ่อนตัวตน กรองเนื้อหา หรือเก็บแคชให้เร็วขึ้น องค์กรมักใช้ตั้งเป็นด่านตรวจทราฟฟิก อ่านต่อใน CASE-011 · ไฟร์วอลล์ VPN & การแบ่งโซนเครือข่าย พบในแฟ้ม CASE-019 Zero Trust & การป้องกันหลายชั้น

ไฟร์วอลล์ Firewall

ด่านตรวจที่คอยกรองว่าข้อมูลไหนเข้าออกเครือข่ายได้บ้าง ตามกฎที่เราตั้งไว้ เหมือน รปภ. หน้าหมู่บ้านที่ดูบัญชีก่อนให้ผ่าน อ่านต่อใน CASE-011 · ไฟร์วอลล์ VPN & การแบ่งโซนเครือข่าย พบในแฟ้ม CASE-007 อินเทอร์เน็ตทำงานอย่างไร CASE-019 Zero Trust & การป้องกันหลายชั้น CASE-021 ความปลอดภัยบนคลาวด์

ฟิชชิง Phishing

การหลอกลวงทางใจ ให้เรากดลิงก์ปลอม กรอกรหัส หรือโอนเงิน โดยปลอมเป็นคนหรือองค์กรที่เราไว้ใจ เป็นภัยที่พบบ่อยที่สุดและเป็นจุดเริ่มของการโจมตีใหญ่ ๆ มากมาย อ่านต่อใน CASE-003 · ฟิชชิง & กลลวงทางใจ พบในแฟ้ม CASE-022 ภัยจาก AI ยุคใหม่ FILE-AI แฟ้มคดีจริง: เมื่อแฮกเกอร์ใช้ AI CASE-019 Zero Trust & การป้องกันหลายชั้น

ฟิชชิงแบบเจาะจง Spear phishing

ฟิชชิงที่ไม่หว่านแห แต่เล็งเป้าเป็นคน ๆ หนึ่งโดยเฉพาะ ด้วยข้อมูลเฉพาะตัวจนดูน่าเชื่อถือมาก มักใช้กับผู้บริหารหรือคนที่เข้าถึงข้อมูลสำคัญ อ่านต่อใน CASE-003 · ฟิชชิง & กลลวงทางใจ พบในแฟ้ม CASE-022 ภัยจาก AI ยุคใหม่

เฟิร์มแวร์ Firmware

ซอฟต์แวร์ระดับลึกที่ฝังอยู่ในตัวอุปกรณ์ เช่น เราเตอร์หรือกล้องวงจรปิด คอยสั่งให้ฮาร์ดแวร์ทำงาน ถ้าไม่เคยอัปเดตเลย มักเป็นช่องโหว่ที่ถูกลืม อ่านต่อใน CASE-006 · มือถือ & Wi‑Fi สาธารณะ พบในแฟ้ม CASE-025 สมาร์ตโฮม & อุปกรณ์ IoT CASE-007 อินเทอร์เน็ตทำงานอย่างไร CASE-011 ไฟร์วอลล์ VPN & การแบ่งโซนเครือข่าย

ฟอเรนสิกดิจิทัล Digital forensics

ศาสตร์การเก็บและวิเคราะห์หลักฐานดิจิทัลหลังเกิดเหตุ เพื่อปะติดปะต่อว่าใครเข้ามา ทำอะไร เมื่อไหร่ ต้องทำอย่างระมัดระวังเพื่อให้หลักฐานใช้ได้จริง อ่านต่อใน CASE-018 · รับมือเหตุการณ์ไซเบอร์ พบในแฟ้ม CASE-027 นิติวิทยาศาสตร์ดิจิทัล CASE-024 กฎหมาย จริยธรรม & เส้นทางอาชีพ

ฝังตัวแบบคงอยู่ Persistence

เทคนิคที่มัลแวร์ใช้ให้ตัวเองกลับมาทำงานทุกครั้งที่เปิดเครื่อง หรือรอดแม้ถูกลบบางส่วน เพื่อให้คนร้ายฝังตัวในระบบได้นาน ๆ อ่านต่อใน CASE-016 · APT: แฟ้ม Sandworm & Lazarus พบในแฟ้ม CASE-013 ห่วงโซ่การโจมตี & MITRE ATT&CK

แพ็กเก็ต Packet

ก้อนข้อมูลเล็ก ๆ ที่ถูกหั่นออกเพื่อส่งผ่านเครือข่าย ข้อความหรือรูปหนึ่งใบถูกแบ่งเป็นหลายแพ็กเก็ต วิ่งไปคนละทางแล้วไปประกอบกันที่ปลายทาง อ่านต่อใน CASE-007 · อินเทอร์เน็ตทำงานอย่างไร พบในแฟ้ม CASE-011 ไฟร์วอลล์ VPN & การแบ่งโซนเครือข่าย CASE-008 วิทยาการเข้ารหัสลับ

เพย์โหลด Payload

ส่วนของมัลแวร์ที่ทำอันตรายจริง ๆ เช่น เข้ารหัสไฟล์หรือขโมยรหัสผ่าน ส่วนที่เหลือมีไว้แค่พามันเข้ามาและซ่อนตัว อ่านต่อใน CASE-002 · มัลแวร์ & แรนซัมแวร์ พบในแฟ้ม CASE-007 อินเทอร์เน็ตทำงานอย่างไร CASE-010 พิสูจน์ตัวตน & สิทธิ์การเข้าถึง

แฟลชไดรฟ์ USB flash drive

อุปกรณ์เก็บข้อมูลพกพาที่สะดวก แต่ก็เป็นช่องทางแพร่มัลแวร์คลาสสิก การเสียบแฟลชไดรฟ์ที่เก็บได้หรือไม่รู้ที่มา เท่ากับเปิดประตูให้ของในนั้นเข้าเครื่อง อ่านต่อใน CASE-002 · มัลแวร์ & แรนซัมแวร์ พบในแฟ้ม CASE-026 โรงไฟฟ้า โรงงาน & ระบบควบคุมอุตสาหกรรม CASE-013 ห่วงโซ่การโจมตี & MITRE ATT&CK

ภ–ยหมวด ภ – ย phor – yor

ภัยคุกคามขั้นสูงต่อเนื่อง Advanced Persistent Threat (APT)

กลุ่มผู้โจมตีที่มีทรัพยากรสูง มักได้รับการสนับสนุนจากรัฐ เจาะเข้าระบบแล้วซุ่มอยู่เงียบ ๆ เป็นเดือนเป็นปี เพื่อขโมยข้อมูลหรือก่อวินาศกรรม ต่างจากคนร้ายทั่วไปที่หวังเงินเร็ว ๆ อ่านต่อใน CASE-016 · APT: แฟ้ม Sandworm & Lazarus พบในแฟ้ม CASE-001 ความปลอดภัยไซเบอร์คืออะไร CASE-024 กฎหมาย จริยธรรม & เส้นทางอาชีพ CASE-025 สมาร์ตโฮม & อุปกรณ์ IoT

มัลแวร์ Malware

คำรวมของ “ซอฟต์แวร์ที่มีเจตนาร้าย” ทุกชนิด ตั้งแต่ไวรัส เวิร์ม โทรจัน ไปจนถึงแรนซัมแวร์ ส่วนใหญ่เข้ามาได้เพราะมีคนเผลอเปิดประตูให้ อ่านต่อใน CASE-002 · มัลแวร์ & แรนซัมแวร์ พบในแฟ้ม FILE-AI แฟ้มคดีจริง: เมื่อแฮกเกอร์ใช้ AI CASE-017 SOC & การตรวจจับภัย CASE-018 รับมือเหตุการณ์ไซเบอร์

มัลแวร์แบบไร้ไฟล์ Fileless malware

มัลแวร์ที่ไม่ทิ้งไฟล์ไว้บนดิสก์ แต่ทำงานอยู่ในหน่วยความจำและอาศัยเครื่องมือที่มากับระบบ จึงหลบโปรแกรมสแกนแบบเดิมได้เก่ง ต้องอาศัยการเฝ้าพฤติกรรมจึงจับได้ อ่านต่อใน CASE-017 · SOC & การตรวจจับภัย

โมเดลภาษาขนาดใหญ่ Large Language Model (LLM)

AI ที่เรียนรู้จากข้อความมหาศาลจนตอบคำถามและเขียนภาษาได้เหมือนคน เป็นหัวใจของแชตบอตยุคนี้ แต่ก็ถูกหลอกด้วยพรอมป์ต์อินเจกชันได้ ถ้าไม่มีเกราะที่ดี อ่านต่อใน CASE-022 · ภัยจาก AI ยุคใหม่ พบในแฟ้ม FILE-AI แฟ้มคดีจริง: เมื่อแฮกเกอร์ใช้ AI CASE-023 Jailbreak AI & ด้านมืดของโมเดล

มาตรการหลายชั้น Defense in depth

แนวคิดวางเกราะซ้อนกันหลายชั้น เผื่อชั้นหนึ่งพลาด ยังมีชั้นถัดไปคอยรับ เหมือนปราสาทที่มีทั้งคูน้ำ กำแพง และยาม ไม่ฝากความหวังไว้กับด่านเดียว อ่านต่อใน CASE-019 · Zero Trust & การป้องกันหลายชั้น พบในแฟ้ม CASE-001 ความปลอดภัยไซเบอร์คืออะไร CASE-002 มัลแวร์ & แรนซัมแวร์ CASE-013 ห่วงโซ่การโจมตี & MITRE ATT&CK

ไมโครเซกเมนเทชัน Micro-segmentation

การแบ่งโซนเครือข่ายให้ละเอียดถึงระดับแต่ละงานหรือแต่ละเครื่อง เป็นหัวใจของ Zero Trust ทำให้ผู้บุกรุกขยับไปไหนแทบไม่ได้เลย อ่านต่อใน CASE-019 · Zero Trust & การป้องกันหลายชั้น

ร–ลหมวด ร – ล ror – lor

แรนซัมแวร์ Ransomware

มัลแวร์เรียกค่าไถ่ ที่เข้ารหัสล็อกไฟล์ของเราทั้งหมดแล้วเรียกเงินแลกกุญแจ ยุคหลังยังขโมยข้อมูลออกไปขู่ซ้ำด้วย เกราะที่ดีที่สุดคือการสำรองข้อมูลแบบแยกเก็บ อ่านต่อใน CASE-002 · มัลแวร์ & แรนซัมแวร์ พบในแฟ้ม CASE-018 รับมือเหตุการณ์ไซเบอร์ CASE-001 ความปลอดภัยไซเบอร์คืออะไร CASE-016 APT: แฟ้ม Sandworm & Lazarus

รหัสผ่าน Password

กุญแจลับประจำบัญชีของเรา ควรยาว ไม่ซ้ำกันในแต่ละที่ และเก็บไว้ในโปรแกรมจัดการรหัสผ่าน จะได้ไม่ต้องจำเองทั้งหมด อ่านต่อใน CASE-004 · รหัสผ่าน ยืนยันสองชั้น & พาสคีย์ พบในแฟ้ม CASE-010 พิสูจน์ตัวตน & สิทธิ์การเข้าถึง CASE-025 สมาร์ตโฮม & อุปกรณ์ IoT CASE-008 วิทยาการเข้ารหัสลับ

ระบบปฏิบัติการ Operating System (OS)

ซอฟต์แวร์แม่บทที่คุมเครื่องทั้งหมด เช่น Windows, macOS, Linux หรือ Android เป็นด่านแรกของความปลอดภัย การอัปเดต OS สม่ำเสมอจึงสำคัญที่สุดเรื่องหนึ่ง อ่านต่อใน CASE-001 · ความปลอดภัยไซเบอร์คืออะไร พบในแฟ้ม CASE-021 ความปลอดภัยบนคลาวด์ CASE-007 อินเทอร์เน็ตทำงานอย่างไร CASE-009 HTTPS & ใบรับรองดิจิทัล

รูตคิต Rootkit

มัลแวร์ที่ฝังลึกถึงระดับแกนของระบบ เพื่อซ่อนตัวเองและมัลแวร์อื่นจากสายตาเรา จับยากและกำจัดยากเป็นพิเศษ บางครั้งต้องล้างเครื่องลงใหม่ อ่านต่อใน CASE-002 · มัลแวร์ & แรนซัมแวร์

เราเตอร์ Router

อุปกรณ์ที่นำทางข้อมูลระหว่างเครือข่าย เช่น เราเตอร์ที่บ้านซึ่งเชื่อมอุปกรณ์เราออกสู่อินเทอร์เน็ต ควรเปลี่ยนรหัสผ่านเริ่มต้นและอัปเดตเฟิร์มแวร์เสมอ อ่านต่อใน CASE-007 · อินเทอร์เน็ตทำงานอย่างไร พบในแฟ้ม CASE-025 สมาร์ตโฮม & อุปกรณ์ IoT CASE-011 ไฟร์วอลล์ VPN & การแบ่งโซนเครือข่าย CASE-014 DDoS & บอตเน็ต

ร่องรอยดิจิทัล Digital footprint

ร่องรอยที่เราทิ้งไว้ทุกครั้งที่ใช้อินเทอร์เน็ต ทั้งโพสต์ รูป ตำแหน่ง และประวัติการค้นหา รวมกันแล้วบอกเรื่องเราได้มากกว่าที่คิด คนร้ายใช้มันเตรียมการหลอก อ่านต่อใน CASE-005 · ความเป็นส่วนตัว & ร่องรอยดิจิทัล พบในแฟ้ม CASE-029 คู่มือปลอดภัยไซเบอร์ของครอบครัว CASE-001 ความปลอดภัยไซเบอร์คืออะไร CASE-027 นิติวิทยาศาสตร์ดิจิทัล

เรตลิมิต Rate limiting

การจำกัดจำนวนครั้งที่ใครคนหนึ่งขอใช้บริการได้ในช่วงเวลาหนึ่ง ช่วยกันทั้งการเดารหัสรัว ๆ และการถล่มด้วยคำขอจำนวนมากแบบ DDoS อ่านต่อใน CASE-014 · DDoS & บอตเน็ต

รีดทีม Red Team

ทีมที่สวมบทผู้โจมตี จำลองการบุกจริงเพื่อทดสอบว่าระบบและทีมป้องกันรับมือได้แค่ไหน ทำงานคู่กับบลูทีมซึ่งเป็นฝั่งตั้งรับ อ่านต่อใน CASE-024 · กฎหมาย จริยธรรม & เส้นทางอาชีพ พบในแฟ้ม CASE-023 Jailbreak AI & ด้านมืดของโมเดล CASE-001 ความปลอดภัยไซเบอร์คืออะไร CASE-013 ห่วงโซ่การโจมตี & MITRE ATT&CK

ลาซารัส Lazarus Group

ชื่อที่วงการตั้งให้กลุ่ม APT กลุ่มหนึ่งที่โด่งดังเรื่องการโจมตีเพื่อหาเงินและก่อกวนในระดับนานาชาติ เป็นตัวอย่างของภัยที่มีองค์กรหนุนหลัง อ่านต่อใน CASE-016 · APT: แฟ้ม Sandworm & Lazarus

ลิงก์ย่อ URL shortener

บริการย่อลิงก์ยาว ๆ ให้สั้นลง สะดวกแต่ก็ซ่อนปลายทางจริงไว้ คนร้ายชอบใช้บังตาไม่ให้เราเห็นว่ากำลังพาไปเว็บปลอม ควรระวังก่อนกด อ่านต่อใน CASE-003 · ฟิชชิง & กลลวงทางใจ

โลจิกบอมบ์ Logic bomb

โค้ดร้ายที่ซ่อนรออยู่เงียบ ๆ แล้วระเบิดเมื่อถึงเงื่อนไขที่ตั้งไว้ เช่น วันที่กำหนด หรือเมื่อมีคนถูกลบออกจากระบบ เป็นภัยที่มักมาจากคนในที่ไม่พอใจ อ่านต่อใน CASE-002 · มัลแวร์ & แรนซัมแวร์

ว–ฮหมวด ว – ฮ wor – hor

แอนติไวรัส Antivirus

โปรแกรมป้องกันมัลแวร์บนเครื่อง รุ่นเก่าเทียบไฟล์กับรายชื่อมัลแวร์ที่รู้จัก (ลายเซ็น) รุ่นใหม่ดูพฤติกรรมแปลก ๆ และลองเปิดไฟล์น่าสงสัยในเครื่องจำลองด้วย แต่ไม่มีด่านไหนจับได้ทุกอย่าง จึงต้องอัปเดตอยู่เสมอและสำรองข้อมูลไว้ อ่านต่อใน CASE-002 · มัลแวร์ & แรนซัมแวร์ พบในแฟ้ม CASE-017 SOC & การตรวจจับภัย

ไวรัส Virus

มัลแวร์ที่เกาะไปกับไฟล์หรือโปรแกรม แล้วแพร่ต่อเมื่อไฟล์นั้นถูกเปิด เหมือนเชื้อหวัดที่ติดกันผ่านการสัมผัส ต้องมีคนช่วยพามันแพร่ อ่านต่อใน CASE-002 · มัลแวร์ & แรนซัมแวร์ พบในแฟ้ม CASE-026 โรงไฟฟ้า โรงงาน & ระบบควบคุมอุตสาหกรรม CASE-017 SOC & การตรวจจับภัย FILE-AI แฟ้มคดีจริง: เมื่อแฮกเกอร์ใช้ AI

เวิร์ม Worm

ญาติของไวรัสที่ร้ายกว่า เพราะคัดลอกตัวเองข้ามเครือข่ายไปเครื่องอื่นได้เอง ไม่ต้องรอใครกด จึงระบาดเร็วมาก อย่างที่ WannaCry เคยทำให้เห็น อ่านต่อใน CASE-002 · มัลแวร์ & แรนซัมแวร์ พบในแฟ้ม CASE-011 ไฟร์วอลล์ VPN & การแบ่งโซนเครือข่าย CASE-026 โรงไฟฟ้า โรงงาน & ระบบควบคุมอุตสาหกรรม

วิศวกรรมสังคม Social engineering

การแฮก “คน” แทนการแฮก “เครื่อง” ด้วยการหลอกใช้ความไว้ใจ ความกลัว หรือความรีบ ให้เหยื่อทำสิ่งที่ไม่ควรทำ เป็นรากของฟิชชิงและกลโกงออนไลน์แทบทุกแบบ อ่านต่อใน CASE-003 · ฟิชชิง & กลลวงทางใจ พบในแฟ้ม CASE-001 ความปลอดภัยไซเบอร์คืออะไร FILE-AI แฟ้มคดีจริง: เมื่อแฮกเกอร์ใช้ AI CASE-028 คริปโต กระเป๋าเงินดิจิทัล & แก๊งหลอกลงทุน

ไวไฟสาธารณะ Public Wi-Fi

Wi-Fi ฟรีในร้านกาแฟ สนามบิน หรือห้าง ที่ใครก็ต่อได้ คนร้ายอาจตั้งจุดปล่อยสัญญาณชื่อเหมือนของร้าน (ไวไฟแฝดปลอม หรือ Evil twin) เพื่อดักดูข้อมูลหรือพาไปหน้าเว็บปลอม ใช้ได้ แต่ให้ดูว่าเว็บเป็น HTTPS ระวังหน้าที่โผล่มาขอรหัสผ่าน และเลี่ยงทำธุรกรรมสำคัญ หรือเปลี่ยนไปใช้เน็ตมือถือแทน อ่านต่อใน CASE-006 · มือถือ & Wi‑Fi สาธารณะ

วิชชิง Vishing

ฟิชชิงทางเสียง คือการโทรมาหลอก เช่น ปลอมเป็นเจ้าหน้าที่ธนาคารหรือตำรวจ สร้างความกลัวให้เรารีบทำตาม ยุคนี้ยังผสมเสียงปลอมจาก AI ได้ด้วย อ่านต่อใน CASE-003 · ฟิชชิง & กลลวงทางใจ พบในแฟ้ม CASE-022 ภัยจาก AI ยุคใหม่ CASE-006 มือถือ & Wi‑Fi สาธารณะ

วอยซ์โคลนนิง Voice cloning

การใช้ AI เลียนเสียงคนจากตัวอย่างสั้น ๆ จนโทรมาปลอมเป็นคนในครอบครัวหรือเจ้านายได้แนบเนียน ทำให้ “ได้ยินเสียงคุ้น” ไม่พอเป็นหลักฐานอีกต่อไป อ่านต่อใน CASE-022 · ภัยจาก AI ยุคใหม่ · ดูคดีจริงใน FILE-AI

วีพีเอ็น VPN

อุโมงค์เข้ารหัสที่ห่อข้อมูลเราไว้ขณะเดินทางผ่านเครือข่ายที่ไว้ใจไม่ได้ เช่น Wi-Fi สาธารณะ ช่วยกันคนแอบดักดู แต่ไม่ได้ทำให้เรา “ไร้ตัวตน” อย่างที่หลายคนเข้าใจ อ่านต่อใน CASE-011 · ไฟร์วอลล์ VPN & การแบ่งโซนเครือข่าย พบในแฟ้ม CASE-006 มือถือ & Wi‑Fi สาธารณะ CASE-019 Zero Trust & การป้องกันหลายชั้น CASE-007 อินเทอร์เน็ตทำงานอย่างไร

เว็บแอปพลิเคชัน Web application

โปรแกรมที่ทำงานผ่านเบราว์เซอร์ เช่น อีเมลหรือธนาคารออนไลน์ เป็นเป้าโจมตียอดนิยม จึงมีรายการช่องโหว่ยอดฮิตอย่าง OWASP Top 10 ไว้เป็นคู่มือป้องกัน อ่านต่อใน CASE-012 · ช่องโหว่เว็บยอดฮิต พบในแฟ้ม CASE-011 ไฟร์วอลล์ VPN & การแบ่งโซนเครือข่าย

สปายแวร์ Spyware

มัลแวร์ที่แอบสอดส่อง เก็บสิ่งที่เราพิมพ์ รหัสผ่าน และพฤติกรรมการใช้งาน แล้วส่งกลับให้คนร้าย มักพ่วงมากับแอปฟรีหรือส่วนเสริมที่ดูไม่มีพิษภัย อ่านต่อใน CASE-002 · มัลแวร์ & แรนซัมแวร์

สแปม Spam

ข้อความหรืออีเมลที่ส่งหว่านจำนวนมากโดยเราไม่ได้ขอ ส่วนใหญ่น่ารำคาญเฉย ๆ แต่บางส่วนก็แฝงลิงก์ฟิชชิงหรือมัลแวร์มาด้วย อ่านต่อใน CASE-003 · ฟิชชิง & กลลวงทางใจ พบในแฟ้ม CASE-001 ความปลอดภัยไซเบอร์คืออะไร CASE-022 ภัยจาก AI ยุคใหม่ CASE-024 กฎหมาย จริยธรรม & เส้นทางอาชีพ

สมิชชิง Smishing

ฟิชชิงที่มาทาง SMS เช่น ข้อความอ้างว่าพัสดุตกค้างหรือได้รางวัล พร้อมลิงก์ให้กด ระวังเป็นพิเศษเพราะบนมือถือเราเห็นที่อยู่เว็บเต็ม ๆ ได้ยาก อ่านต่อใน CASE-003 · ฟิชชิง & กลลวงทางใจ

สนิฟเฟอร์ Packet sniffer

เครื่องมือดักอ่านข้อมูลที่วิ่งในเครือข่าย ใช้ในทางดีเพื่อวิเคราะห์ปัญหาก็ได้ แต่คนร้ายก็ใช้แอบดูข้อมูลบน Wi-Fi สาธารณะที่ไม่เข้ารหัส อ่านต่อใน CASE-006 · มือถือ & Wi‑Fi สาธารณะ

สแกนพอร์ต Port scanning

การไล่เคาะ “ประตู” ต่าง ๆ ของเครื่องเป้าหมาย เพื่อดูว่าบานไหนเปิดอยู่และให้บริการอะไร มักเป็นขั้นสำรวจก่อนลงมือโจมตีจริง อ่านต่อใน CASE-013 · ห่วงโซ่การโจมตี & MITRE ATT&CK พบในแฟ้ม CASE-007 อินเทอร์เน็ตทำงานอย่างไร

สิทธิ์แอดมิน Administrator privilege

สิทธิ์ระดับเจ้าของเครื่องที่ทำได้แทบทุกอย่าง ลงหรือลบโปรแกรมก็ได้ คนร้ายจึงพยายามยึดให้ได้ การใช้บัญชีธรรมดาในชีวิตประจำวันช่วยจำกัดความเสียหาย อ่านต่อใน CASE-002 · มัลแวร์ & แรนซัมแวร์ พบในแฟ้ม CASE-019 Zero Trust & การป้องกันหลายชั้น CASE-016 APT: แฟ้ม Sandworm & Lazarus CASE-018 รับมือเหตุการณ์ไซเบอร์

สคริปต์ Script

ชุดคำสั่งสั้น ๆ ที่สั่งให้เครื่องทำงานซ้ำ ๆ ให้อัตโนมัติ ภาษาอย่าง Python เป็นเพื่อนคู่กายของคนสายนี้ ทั้งฝั่งโจมตีและฝั่งป้องกัน อ่านต่อใน CASE-024 · กฎหมาย จริยธรรม & เส้นทางอาชีพ พบในแฟ้ม FILE-AI แฟ้มคดีจริง: เมื่อแฮกเกอร์ใช้ AI CASE-005 ความเป็นส่วนตัว & ร่องรอยดิจิทัล CASE-009 HTTPS & ใบรับรองดิจิทัล

หมวกขาว หมวกดำ หมวกเทา White / Black / Grey hat

คำเรียกแฮกเกอร์ตามจุดยืน: หมวกขาวเจาะโดยได้รับอนุญาตเพื่อช่วยปิดช่องโหว่ หมวกดำเจาะเพื่อประโยชน์ตัวเอง ส่วนหมวกเทาอยู่ตรงกลาง เจตนาอาจดี แต่ไม่ได้ขออนุญาตก่อน อ่านต่อใน CASE-024 · กฎหมาย จริยธรรม & เส้นทางอาชีพ พบในแฟ้ม CASE-001 ความปลอดภัยไซเบอร์คืออะไร

ห่วงโซ่อุปทาน Supply chain attack

การโจมตีที่ไม่ตรงเข้าหาเป้า แต่แอบฝังของร้ายไว้ในซอฟต์แวร์หรือผู้ให้บริการที่เป้าไว้ใจ แล้วปล่อยให้มันไหลเข้ามาเอง เจาะที่เดียวกระทบเป็นลูกโซ่ อ่านต่อใน CASE-015 · Zero‑day & การโจมตีห่วงโซ่อุปทาน พบในแฟ้ม FILE-AI แฟ้มคดีจริง: เมื่อแฮกเกอร์ใช้ AI CASE-001 ความปลอดภัยไซเบอร์คืออะไร CASE-012 ช่องโหว่เว็บยอดฮิต

ฮันนีพอต Honeypot

เหยื่อล่อที่ตั้งใจวางไว้ให้ดูเหมือนเป้าน่าเจาะ แต่จริง ๆ เป็นกับดักไว้คอยสังเกตและศึกษาพฤติกรรมผู้โจมตี โดยที่ระบบจริงไม่เสียหาย อ่านต่อใน CASE-017 · SOC & การตรวจจับภัย

แฮกเกอร์ Hacker

เดิมหมายถึงคนที่หลงใหลการแกะกลไกของระบบ ไม่ได้แปลว่าคนร้ายเสมอไป สิ่งที่แยกแฮกเกอร์ที่ดีจากอาชญากรคือ “ได้รับอนุญาตหรือไม่” และเลือกจะยืนฝั่งไหน อ่านต่อใน CASE-001 · ความปลอดภัยไซเบอร์คืออะไร พบในแฟ้ม CASE-024 กฎหมาย จริยธรรม & เส้นทางอาชีพ CASE-003 ฟิชชิง & กลลวงทางใจ CASE-023 Jailbreak AI & ด้านมืดของโมเดล

แฮชชิง Hashing

การแปลงข้อมูลเป็นลายนิ้วมือดิจิทัลความยาวคงที่ ที่คำนวณกลับไม่ได้ ระบบจึงเก็บ “แฮชของรหัสผ่าน” แทนรหัสจริง เผื่อฐานข้อมูลหลุดก็ยังอ่านรหัสตรง ๆ ไม่ได้ อ่านต่อใน CASE-008 · วิทยาการเข้ารหัสลับ พบในแฟ้ม CASE-004 รหัสผ่าน ยืนยันสองชั้น & พาสคีย์

อัปเดต Software update

การติดตั้งเวอร์ชันใหม่ของโปรแกรม ซึ่งมักพ่วงแพตช์ปิดช่องโหว่มาด้วย เปิดอัปเดตอัตโนมัติไว้ คือหนึ่งในนิสัยที่กันภัยได้คุ้มค่าที่สุด อ่านต่อใน CASE-002 · มัลแวร์ & แรนซัมแวร์ พบในแฟ้ม CASE-025 สมาร์ตโฮม & อุปกรณ์ IoT CASE-015 Zero‑day & การโจมตีห่วงโซ่อุปทาน CASE-006 มือถือ & Wi‑Fi สาธารณะ

อินเทอร์เน็ต Internet

เครือข่ายของเครือข่ายทั่วโลกที่เชื่อมอุปกรณ์นับพันล้านเข้าด้วยกัน ไม่มีใครเป็นเจ้าของคนเดียว เข้าใจว่ามันทำงานอย่างไร คือรากฐานของการเข้าใจภัยทุกอย่าง อ่านต่อใน CASE-007 · อินเทอร์เน็ตทำงานอย่างไร พบในแฟ้ม CASE-011 ไฟร์วอลล์ VPN & การแบ่งโซนเครือข่าย CASE-025 สมาร์ตโฮม & อุปกรณ์ IoT CASE-014 DDoS & บอตเน็ต

เอ็กซ์พลอยต์ Exploit

โค้ดหรือเทคนิคที่ใช้ประโยชน์จากช่องโหว่หนึ่ง ๆ เพื่อเจาะเข้าระบบ ถ้าช่องโหว่คือประตูที่ลืมล็อก เอ็กซ์พลอยต์ก็คือวิธีผลักประตูบานนั้นให้เปิด อ่านต่อใน CASE-015 · Zero‑day & การโจมตีห่วงโซ่อุปทาน พบในแฟ้ม CASE-001 ความปลอดภัยไซเบอร์คืออะไร

เอนด์พอยต์ Endpoint

อุปกรณ์ปลายทางที่คนใช้งานจริง เช่น โน้ตบุ๊ก มือถือ หรือเครื่องเซิร์ฟเวอร์ เป็นด่านที่คนร้ายชอบเล็ง การเฝ้าและป้องกันที่เอนด์พอยต์จึงสำคัญมาก อ่านต่อใน CASE-017 · SOC & การตรวจจับภัย พบในแฟ้ม CASE-002 มัลแวร์ & แรนซัมแวร์

ไอโอที Internet of Things (IoT)

ข้าวของเครื่องใช้ที่ต่ออินเทอร์เน็ตได้ เช่น กล้องวงจรปิด หลอดไฟอัจฉริยะ หรือนาฬิกา สะดวกดี แต่หลายตัวตั้งค่าความปลอดภัยไว้อ่อน เลยกลายเป็นประตูหลังของบ้าน อ่านต่อใน CASE-006 · มือถือ & Wi‑Fi สาธารณะ พบในแฟ้ม CASE-025 สมาร์ตโฮม & อุปกรณ์ IoT CASE-011 ไฟร์วอลล์ VPN & การแบ่งโซนเครือข่าย CASE-014 DDoS & บอตเน็ต

ออดิต (การตรวจสอบ) Audit

การตรวจทานอย่างเป็นระบบว่าองค์กรทำตามนโยบายและกฎหมายด้านความปลอดภัยครบถ้วนหรือไม่ เป็นงานหลักของสาย GRC และเป็นหน้าที่ตามกฎหมายของบางหน่วยงาน อ่านต่อใน CASE-024 · กฎหมาย จริยธรรม & เส้นทางอาชีพ พบในแฟ้ม CASE-021 ความปลอดภัยบนคลาวด์ CASE-017 SOC & การตรวจจับภัย CASE-010 พิสูจน์ตัวตน & สิทธิ์การเข้าถึง

โอเพนซอร์ส Open source

ซอฟต์แวร์ที่เปิดเผยโค้ดให้ใครก็ดูและนำไปใช้ต่อได้ มีข้อดีคือโปร่งใสและมีคนช่วยตรวจเยอะ แต่ก็เป็นเป้าของการโจมตีห่วงโซ่อุปทานถ้ามีคนแอบฝังของร้ายในไลบรารียอดนิยม อ่านต่อใน CASE-015 · Zero‑day & การโจมตีห่วงโซ่อุปทาน พบในแฟ้ม CASE-017 SOC & การตรวจจับภัย CASE-005 ความเป็นส่วนตัว & ร่องรอยดิจิทัล CASE-011 ไฟร์วอลล์ VPN & การแบ่งโซนเครือข่าย

อาการหลอนของ AI AI hallucination

เมื่อโมเดลภาษาตอบอย่างมั่นใจ แต่แต่งเรื่องที่ไม่มีอยู่จริงขึ้นมา เช่น อ้างงานวิจัย ลิงก์ หรือตัวเลขที่ไม่มีจริง เพราะมันทำนายคำถัดไปที่ฟังดูเข้าเค้า ไม่ได้ตรวจความจริง ข้อมูลสำคัญที่ได้จาก AI จึงต้องเช็กกับแหล่งต้นทางทุกครั้ง อ่านต่อใน CASE-022 · ภัยจาก AI ยุคใหม่

A–Zหมวด A – Z คำที่เรียกทับศัพท์

คำกลุ่มนี้คนในวงการมักเรียกเป็นภาษาอังกฤษหรือตัวย่อกันตรง ๆ จึงจัดเรียงแยกไว้ตามตัวอักษรอังกฤษ

AI Agent เอไอเอเจนต์

AI ที่ไม่ได้แค่ตอบคำถาม แต่ลงมือทำงานหลายขั้นแทนเราได้ เช่น ค้นเว็บ ส่งอีเมล หรือเรียกเครื่องมืออื่น ยิ่งทำได้มาก ก็ยิ่งต้องระวังว่าถ้าถูกหลอก มันจะทำสิ่งร้ายแทนเราได้ด้วย อ่านต่อใน CASE-022 · ภัยจาก AI ยุคใหม่ พบในแฟ้ม CASE-023 Jailbreak AI & ด้านมืดของโมเดล

API Application Programming Interface

ช่องทางมาตรฐานให้โปรแกรมคุยและสั่งงานกันได้ เหมือนช่องสั่งอาหารที่ร้าน ถ้าออกแบบไม่รัดกุม ก็เป็นประตูให้คนร้ายดึงข้อมูลออกไปจำนวนมาก อ่านต่อใน CASE-021 · ความปลอดภัยบนคลาวด์ พบในแฟ้ม CASE-020 Threat Modeling & เขียนโปรแกรมให้ปลอดภัย CASE-010 พิสูจน์ตัวตน & สิทธิ์การเข้าถึง CASE-012 ช่องโหว่เว็บยอดฮิต

C2 Command and Control

เซิร์ฟเวอร์สั่งการที่มัลแวร์ติดต่อกลับไปรับคำสั่งและส่งข้อมูลที่ขโมยได้ การตัดการติดต่อนี้คือเป้าหมายสำคัญของทีมรับมือเหตุ อ่านต่อใน CASE-016 · APT: แฟ้ม Sandworm & Lazarus พบในแฟ้ม CASE-014 DDoS & บอตเน็ต CASE-025 สมาร์ตโฮม & อุปกรณ์ IoT CASE-013 ห่วงโซ่การโจมตี & MITRE ATT&CK

CTF Capture The Flag

การแข่งขันไขโจทย์ความปลอดภัยเพื่อหา “ธง” ที่ซ่อนไว้ เป็นสนามฝึกถูกกฎหมายที่สนุกและได้ลงมือจริง เหมาะกับคนอยากเริ่มสายนี้ อ่านต่อใน CASE-024 · กฎหมาย จริยธรรม & เส้นทางอาชีพ พบในแฟ้ม CASE-001 ความปลอดภัยไซเบอร์คืออะไร CASE-017 SOC & การตรวจจับภัย CASE-027 นิติวิทยาศาสตร์ดิจิทัล

CVE Common Vulnerabilities and Exposures

ระบบหมายเลขกลางที่ใช้อ้างอิงช่องโหว่แต่ละตัวทั่วโลก เช่น CVE-2021-xxxxx เพื่อให้ทุกคนพูดถึงช่องโหว่เดียวกันได้ไม่สับสน อ่านต่อใน CASE-015 · Zero‑day & การโจมตีห่วงโซ่อุปทาน พบในแฟ้ม CASE-023 Jailbreak AI & ด้านมืดของโมเดล

DDoS Distributed Denial of Service

การถล่มเว็บหรือระบบด้วยทราฟฟิกมหาศาลจากเครื่องนับหมื่นพร้อมกัน จนล่มใช้งานไม่ได้ เหมือนจงใจพาคนมายืนออกันจนลูกค้าจริงเข้าร้านไม่ได้ อ่านต่อใน CASE-014 · DDoS & บอตเน็ต พบในแฟ้ม CASE-001 ความปลอดภัยไซเบอร์คืออะไร CASE-025 สมาร์ตโฮม & อุปกรณ์ IoT CASE-007 อินเทอร์เน็ตทำงานอย่างไร

DNS Domain Name System

“สมุดโทรศัพท์ของอินเทอร์เน็ต” ที่แปลงชื่อเว็บเป็นเลข IP ให้เครื่องรู้ทางไป ถ้าถูกหลอกให้จดเบอร์ผิด ก็พาเราไปเว็บปลอมได้ อ่านต่อใน CASE-007 · อินเทอร์เน็ตทำงานอย่างไร พบในแฟ้ม CASE-014 DDoS & บอตเน็ต CASE-009 HTTPS & ใบรับรองดิจิทัล CASE-024 กฎหมาย จริยธรรม & เส้นทางอาชีพ

DMARC / SPF / DKIM มาตรฐานยืนยันอีเมล

ชุดมาตรฐานที่ช่วยพิสูจน์ว่าอีเมลส่งมาจากโดเมนตัวจริง ไม่ใช่ของปลอม องค์กรที่ตั้งค่าครบจะโดนปลอมชื่อส่งอีเมลหลอกได้ยากขึ้นมาก อ่านต่อใน CASE-003 · ฟิชชิง & กลลวงทางใจ

Data poisoning การวางยาข้อมูล

การแอบใส่ข้อมูลร้ายเข้าไปในชุดข้อมูลที่ใช้ฝึก AI เพื่อให้โมเดลเรียนรู้ผิด ๆ หรือฝังพฤติกรรมลับไว้ เป็นภัยเงียบที่ตรวจเจอยากหลังโมเดลถูกฝึกไปแล้ว อ่านต่อใน CASE-023 · Jailbreak AI & ด้านมืดของโมเดล · ดูคดีจริงใน FILE-AI พบในแฟ้ม CASE-022 ภัยจาก AI ยุคใหม่

EDR / XDR Endpoint / Extended Detection and Response

เครื่องมือยุคใหม่ที่คอยเฝ้าพฤติกรรมบนเครื่องปลายทาง จับสิ่งผิดปกติและช่วยตอบสนองเหตุได้ ก้าวข้ามโปรแกรมแอนติไวรัสแบบเดิมที่รู้จักแค่ไฟล์ร้ายที่เคยเห็น อ่านต่อใน CASE-017 · SOC & การตรวจจับภัย พบในแฟ้ม FILE-AI แฟ้มคดีจริง: เมื่อแฮกเกอร์ใช้ AI CASE-002 มัลแวร์ & แรนซัมแวร์ CASE-019 Zero Trust & การป้องกันหลายชั้น

Guardrail ราวกันตก AI

กฎและตัวกรองที่ครอบโมเดล AI ไว้ ไม่ให้ตอบเรื่องอันตรายหรือหลุดออกนอกกรอบ เป็นด่านป้องกันหลักที่ฝั่งโจมตีพยายามหาทางข้ามด้วยเจลเบรก อ่านต่อใน CASE-022 · ภัยจาก AI ยุคใหม่ · ดูคดีจริงใน FILE-AI

HTTPS HyperText Transfer Protocol Secure

เวอร์ชันเข้ารหัสของ HTTP ที่ทำให้ข้อมูลระหว่างเรากับเว็บถูกห่อไว้ คนกลางดักอ่านไม่ได้ รูปกุญแจในแถบที่อยู่คือสัญญาณว่ากำลังใช้ HTTPS อยู่ อ่านต่อใน CASE-009 · HTTPS & ใบรับรองดิจิทัล พบในแฟ้ม CASE-007 อินเทอร์เน็ตทำงานอย่างไร CASE-003 ฟิชชิง & กลลวงทางใจ CASE-006 มือถือ & Wi‑Fi สาธารณะ

IoC Indicator of Compromise

“ร่องรอยการถูกเจาะ” เช่น เลข IP แปลก ๆ ชื่อไฟล์ต้องสงสัย หรือค่าแฮชของมัลแวร์ ที่ทีมป้องกันใช้เป็นเบาะแสว่าระบบอาจถูกบุกแล้ว อ่านต่อใน CASE-017 · SOC & การตรวจจับภัย

IP Address Internet Protocol Address

เลขประจำตัวของอุปกรณ์บนเครือข่าย ใช้ระบุว่าจะส่งข้อมูลไปหาใคร เหมือนบ้านเลขที่บนอินเทอร์เน็ต อ่านต่อใน CASE-007 · อินเทอร์เน็ตทำงานอย่างไร

Jailbreak การปลดกรอบโมเดล

คำเดียวกับ “เจลเบรก AI” คือการหลอกให้โมเดลยอมข้ามกฎที่ตั้งไว้ จัดไว้ที่นี่ด้วยเพราะหลายคนค้นหาเป็นภาษาอังกฤษ อ่านต่อใน CASE-023 · Jailbreak AI & ด้านมืดของโมเดล · ดูคดีจริงใน FILE-AI พบในแฟ้ม CASE-001 ความปลอดภัยไซเบอร์คืออะไร CASE-006 มือถือ & Wi‑Fi สาธารณะ CASE-022 ภัยจาก AI ยุคใหม่

Kill Chain ห่วงโซ่การโจมตี

กรอบคิดที่มองการโจมตีเป็นลำดับขั้นต่อกันเหมือนโซ่ ตั้งแต่สำรวจเป้าไปจนลงมือ ข้อดีคือ ถ้าเราตัดได้ขั้นใดขั้นหนึ่ง โซ่ก็ขาด การโจมตีก็ล้ม อ่านต่อใน CASE-013 · ห่วงโซ่การโจมตี & MITRE ATT&CK พบในแฟ้ม CASE-001 ความปลอดภัยไซเบอร์คืออะไร CASE-002 มัลแวร์ & แรนซัมแวร์ CASE-016 APT: แฟ้ม Sandworm & Lazarus

MFA Multi-factor Authentication

ตัวย่อของการยืนยันตัวตนหลายปัจจัย เกราะชั้นสำคัญที่ขอหลักฐานมากกว่าหนึ่งอย่างในการล็อกอิน ควรเปิดใช้กับทุกบัญชีสำคัญ อ่านต่อใน CASE-004 · รหัสผ่าน ยืนยันสองชั้น & พาสคีย์ พบในแฟ้ม CASE-019 Zero Trust & การป้องกันหลายชั้น CASE-021 ความปลอดภัยบนคลาวด์ CASE-001 ความปลอดภัยไซเบอร์คืออะไร

MITRE ATT&CK ฐานความรู้กลยุทธ์ผู้โจมตี

คลังความรู้สาธารณะที่รวบรวมกลยุทธ์และเทคนิคที่ผู้โจมตีใช้จริง จัดเป็นหมวดหมู่ ทีมป้องกันใช้เป็นแผนที่ตรวจสอบว่าเราครอบคลุมภัยด้านไหนแล้วบ้าง อ่านต่อใน CASE-013 · ห่วงโซ่การโจมตี & MITRE ATT&CK พบในแฟ้ม CASE-001 ความปลอดภัยไซเบอร์คืออะไร CASE-016 APT: แฟ้ม Sandworm & Lazarus CASE-017 SOC & การตรวจจับภัย

MITM Man-in-the-Middle

การแอบแทรกตัวเป็นคนกลางระหว่างเรากับปลายทาง เพื่อดักอ่านหรือแก้ไขข้อมูล มักเกิดบนเครือข่ายที่ไม่ปลอดภัย การเข้ารหัสอย่าง HTTPS คือเกราะหลักที่กันเรื่องนี้ อ่านต่อใน CASE-009 · HTTPS & ใบรับรองดิจิทัล พบในแฟ้ม CASE-008 วิทยาการเข้ารหัสลับ CASE-006 มือถือ & Wi‑Fi สาธารณะ

NIST CSF NIST Cybersecurity Framework

กรอบแนวทางยอดนิยมจากสหรัฐฯ ที่แบ่งงานความปลอดภัยเป็นหน้าที่หลัก ๆ เช่น ระบุ ป้องกัน ตรวจจับ ตอบสนอง และกู้คืน ใช้เป็นเช็กลิสต์จัดระเบียบการป้องกันทั้งองค์กร อ่านต่อใน CASE-018 · รับมือเหตุการณ์ไซเบอร์ พบในแฟ้ม CASE-001 ความปลอดภัยไซเบอร์คืออะไร

OSINT Open-Source Intelligence

การรวบรวมข้อมูลจากแหล่งเปิดสาธารณะ เช่น โซเชียลมีเดียและเว็บทั่วไป ทั้งฝั่งสืบสวนและฝั่งคนร้ายใช้เตรียมการ เป็นเหตุผลให้ระวังสิ่งที่เราโพสต์ อ่านต่อใน CASE-005 · ความเป็นส่วนตัว & ร่องรอยดิจิทัล

OAuth มาตรฐานการมอบสิทธิ์

มาตรฐานที่ให้เรา “ล็อกอินด้วยบัญชีอื่น” หรืออนุญาตให้แอปเข้าถึงข้อมูลบางส่วนได้ โดยไม่ต้องยกรหัสผ่านให้ แต่ถ้าเผลอกดอนุญาตแอปปลอม ก็เป็นช่องให้ถูกสวมสิทธิ์ อ่านต่อใน CASE-010 · พิสูจน์ตัวตน & สิทธิ์การเข้าถึง

OTP One-Time Password

รหัสตัวเลขที่ใช้ได้ครั้งเดียวและหมดอายุในไม่กี่นาที มักส่งมาทาง SMS หรือสร้างในแอปยืนยันตัวตน ใช้เป็นปัจจัยที่สองตอนล็อกอินหรือยืนยันการโอนเงิน อย่าบอก OTP กับใครเด็ดขาด ธนาคารและเจ้าหน้าที่ตัวจริงไม่ขอ OTP ทางโทรศัพท์หรือแชต ส่วน OTP ทาง SMS อาจถูกดักได้ด้วยการยึดซิม บัญชีสำคัญจึงควรใช้แอปยืนยันตัวตนหรือพาสคีย์ อ่านต่อใน CASE-004 · รหัสผ่าน ยืนยันสองชั้น & พาสคีย์ พบในแฟ้ม CASE-003 ฟิชชิง & กลลวงทางใจ CASE-006 มือถือ & Wi‑Fi สาธารณะ CASE-029 คู่มือปลอดภัยไซเบอร์ของครอบครัว

OWASP Top 10 สิบช่องโหว่เว็บยอดฮิต

รายการช่องโหว่เว็บที่พบบ่อยและอันตรายที่สุด จัดทำโดยชุมชน OWASP เป็นคู่มือตั้งต้นที่นักพัฒนาและนักทดสอบทุกคนควรรู้ อ่านต่อใน CASE-012 · ช่องโหว่เว็บยอดฮิต พบในแฟ้ม CASE-022 ภัยจาก AI ยุคใหม่ CASE-020 Threat Modeling & เขียนโปรแกรมให้ปลอดภัย CASE-001 ความปลอดภัยไซเบอร์คืออะไร

PDPA พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล

กฎหมายไทยที่กำหนดหน้าที่ขององค์กรในการดูแลข้อมูลส่วนบุคคลของเรา ทั้งการขอความยินยอม การรักษาความปลอดภัย และการแจ้งเหตุรั่วไหลภายใน 72 ชั่วโมง อ่านต่อใน CASE-024 · กฎหมาย จริยธรรม & เส้นทางอาชีพ พบในแฟ้ม CASE-005 ความเป็นส่วนตัว & ร่องรอยดิจิทัล CASE-018 รับมือเหตุการณ์ไซเบอร์ CASE-023 Jailbreak AI & ด้านมืดของโมเดล

RAT Remote Access Trojan

โทรจันชนิดที่เปิดให้คนร้ายควบคุมเครื่องเราจากระยะไกลได้เต็มที่ ราวกับนั่งอยู่หน้าเครื่องเราเอง ทั้งเปิดกล้อง อ่านไฟล์ และพิมพ์คำสั่ง อ่านต่อใน CASE-002 · มัลแวร์ & แรนซัมแวร์

SIEM Security Information and Event Management

ระบบที่รวบรวมบันทึก (log) จากทั่วทั้งองค์กรมาไว้ที่เดียว แล้วช่วยหาความเชื่อมโยงของเหตุการณ์ผิดปกติ เป็นเครื่องมือหลักของห้อง SOC อ่านต่อใน CASE-017 · SOC & การตรวจจับภัย พบในแฟ้ม CASE-018 รับมือเหตุการณ์ไซเบอร์

SOC Security Operations Center

ศูนย์เฝ้าระวังภัยที่มีทีมคอยจับตาระบบตลอด 24 ชั่วโมง เหมือนห้องควบคุมกล้องวงจรปิดของทั้งองค์กร พร้อมส่งสัญญาณเตือนทันทีที่เห็นสิ่งผิดปกติ อ่านต่อใน CASE-017 · SOC & การตรวจจับภัย พบในแฟ้ม CASE-013 ห่วงโซ่การโจมตี & MITRE ATT&CK CASE-018 รับมือเหตุการณ์ไซเบอร์ CASE-016 APT: แฟ้ม Sandworm & Lazarus

SQL Injection การแทรกคำสั่งฐานข้อมูล

ช่องโหว่คลาสสิกที่คนร้ายแอบส่งคำสั่งฐานข้อมูลผ่านช่องกรอกข้อมูลของเว็บ ถ้าเว็บไม่กรองให้ดี ก็อาจดึงข้อมูลทั้งฐานออกมาได้ ป้องกันได้ด้วยการเขียนโค้ดแบบ parameterized อ่านต่อใน CASE-012 · ช่องโหว่เว็บยอดฮิต พบในแฟ้ม CASE-011 ไฟร์วอลล์ VPN & การแบ่งโซนเครือข่าย CASE-020 Threat Modeling & เขียนโปรแกรมให้ปลอดภัย CASE-024 กฎหมาย จริยธรรม & เส้นทางอาชีพ

SSL / TLS โปรโตคอลเข้ารหัสการเชื่อมต่อ

เทคโนโลยีเข้ารหัสที่อยู่เบื้องหลัง HTTPS ทำหน้าที่ห่อข้อมูลระหว่างเรากับเซิร์ฟเวอร์ให้เป็นความลับ TLS คือรุ่นปัจจุบันที่ใช้แทน SSL รุ่นเก่าแล้ว อ่านต่อใน CASE-009 · HTTPS & ใบรับรองดิจิทัล พบในแฟ้ม CASE-007 อินเทอร์เน็ตทำงานอย่างไร CASE-011 ไฟร์วอลล์ VPN & การแบ่งโซนเครือข่าย CASE-021 ความปลอดภัยบนคลาวด์

WAF Web Application Firewall

ไฟร์วอลล์เฉพาะทางที่คอยกรองคำขอเข้าเว็บแอป ช่วยสกัดการโจมตีอย่าง SQL injection หรือ XSS ก่อนถึงตัวแอปจริง เป็นเกราะเสริมที่ซื้อเวลาให้ทีมพัฒนาแก้ช่องโหว่ อ่านต่อใน CASE-012 · ช่องโหว่เว็บยอดฮิต พบในแฟ้ม CASE-011 ไฟร์วอลล์ VPN & การแบ่งโซนเครือข่าย CASE-021 ความปลอดภัยบนคลาวด์ CASE-007 อินเทอร์เน็ตทำงานอย่างไร

XSS Cross-site Scripting

ช่องโหว่ที่คนร้ายแทรกสคริปต์ร้ายลงในหน้าเว็บ ให้ไปทำงานในเบราว์เซอร์ของผู้เข้าชมคนอื่น เช่น ขโมยคุกกี้หรือหลอกกรอกข้อมูล ป้องกันได้ด้วยการกรองและ escape ข้อมูลที่แสดงผล อ่านต่อใน CASE-012 · ช่องโหว่เว็บยอดฮิต พบในแฟ้ม CASE-020 Threat Modeling & เขียนโปรแกรมให้ปลอดภัย CASE-010 พิสูจน์ตัวตน & สิทธิ์การเข้าถึง CASE-024 กฎหมาย จริยธรรม & เส้นทางอาชีพ

Zero-day ช่องโหว่ที่ยังไม่มีแพตช์

ช่องโหว่ที่เพิ่งถูกพบและยังไม่มีการแก้ไข ทำให้ทุกคนที่ใช้ซอฟต์แวร์นั้นตกอยู่ในความเสี่ยงพร้อมกัน จนกว่าแพตช์จะออก อ่านต่อใน CASE-015 · Zero‑day & การโจมตีห่วงโซ่อุปทาน พบในแฟ้ม CASE-021 ความปลอดภัยบนคลาวด์

Zero Trust ไม่เชื่อใครก่อน

สถาปัตยกรรมความปลอดภัยที่ยึดหลัก “ไม่เชื่อโดยอัตโนมัติ ตรวจสอบทุกครั้ง” ทุกคำขอต้องพิสูจน์ตัวตนและสิทธิ์ ไม่ว่าจะมาจากในหรือนอกองค์กร อ่านต่อใน CASE-019 · Zero Trust & การป้องกันหลายชั้น พบในแฟ้ม CASE-001 ความปลอดภัยไซเบอร์คืออะไร CASE-011 ไฟร์วอลล์ VPN & การแบ่งโซนเครือข่าย